2026年7月14日——KB5099444 (月度彙整)

套用到
Windows Server 2012 R2
重要當您嘗試在執行 Windows Server 2012 R2 的已啟用 Azure Arc 的裝置上安裝時，此擴充安全性更新 (ESU) 的安裝可能會失敗。 為了成功安裝，請確保所有僅限 ESU 的端點子集符合已連線機器代理程式網路需求中所述。

Windows 安全開機憑證到期

重要資訊： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 關於詳細說明與準備步驟，請參閱 Windows 安全開機憑證到期與 CA 更新。

支援資訊結束

Windows Server 2012 R2 已於 2023 年 10 月 10 日終止支援 (EOS)。

延長證券匯報 (ESU) 現已開放購買，且將持續三年，可按年續約，直到2026年10月13日的最終期限。 如需繼續接收安全性更新之程序的詳細資訊，請參閱 KB5031043。

我們建議您升級至更新版本的 Windows Server。 如需詳細資訊，請參閱 Windows Server 升級概觀。

摘要

了解更多關於這次累積性安全更新的資訊，包括改進、已知問題以及如何取得更新。

Windows Server 2012 R2

本次安全更新包含以下更新中的修正與品質改進：

以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。

  • [應用程式 (已知問題) ] 已修正：此更新解決了某些第三方應用程式使用 OLE 自動化 與 Office 互動Microsoft問題。 安裝 2026 年 6 月的安全 KB5093998更新後，這些應用程式可能無法啟動 Office 或開啟文件。
  • [分散式金鑰管理器 (DKM) ] 此更新引入了 AD FS 中不安全的 DKM 容器 ACL 設定自動偵測功能，並提供自願加入的修復機制，幫助管理員強化 DKM 容器權限。 欲了解更多管理此變更的資訊，請參閱 CVE-2026-56155：AD FS 分散式金鑰管理器容器 ACL 強化。
  • [檔案總管 (已知問題) ] 已修復：當 檔案總管 中的 OneDrive 捷徑以管理員模式執行時檔案總管無法使用的問題。
  • [網路] 此更新引入了一項安全強化變更，強制執行 TDI 傳輸註冊要求。 因此，使用套接字取代未註冊第三方 TDI 傳輸的應用程式，安裝此更新後可能會停止運作。 註冊的TDI運輸不受影響。 更多資訊請參閱 「第三方 TDI 傳輸可能在 2026 年 7 月 14 日或之後安裝 Windows 安全更新後停止運作」。
  • [回收站 (已知問題) ] 已修正：此更新解決了確認對話框在永久刪除檔案時可能顯示內部回收站檔名而非原始檔案名稱的問題。 此問題可能發生在安裝 2026 年 6 月的安全更新 KB5094041 後。
  • [遠端桌面 (RDP) 安全] 已新增對 SHA-2 憑證拇指紋的支援，供受信任的 RDP 發佈者使用，SHA-1 支援僅保留以維持向下相容，並計劃未來移除。 針對透過 Group 管理 RDP 檔案安全的新指引，協助組織透過控制使用者可開啟的 .rdp 檔案，降低網路釣魚風險。 我們建議 IT 管理員盡快遷移至 SHA-256 指紋或更強的演算法，以避免中斷。

欲了解更多已解決安全漏洞的資訊，請參閱部署 |安全更新指南及2026年7月安全匯報。

關於各種 Windows 更新類型的資訊，如關鍵更新、安全性更新、驅動程式、服務包等，請參閱用 來描述 Microsoft 軟體更新的標準術語說明。

欲查看其他備註與訊息，請參閱 Windows 8.1 與 Windows Server 2012 R2 更新歷史首頁。

此更新中的已知問題

目前我們尚未得知此更新有任何問題。

如何取得此更新

安裝此更新之前

若要安裝任何 Windows Server 2012 R2 月度彙整，於 2025 年 1 月 14 日或之後發布，我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU，可能無法安裝這個更新。

注意

在你安裝最新的 SSU 之前，這個更新可能不會提供給你的裝置。 為了降低安全風險，請盡快安裝最新的SSU。

  • 如果你使用Windows Update，最新的 SSU KB5106412會自動提供給你。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。
  • 如果您使用更新目錄，我們建議您下載並安裝最新的 SSU KB5106412。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。
  • 如果您是Windows Server Update Services (WSUS) 管理員，必須批准 SSU KB5106412及本更新KB5099444。

部署

如果你將動態更新（如此更新）部署到現有的 Windows 映像檔，請確保 boot.stl 檔案包含在安裝媒體中。 未包含該檔案可能會阻止裝置從安裝媒介成功啟動，並可能導致錯誤代碼 0xc0430001。

注意

boot.stl 檔案用於安全開機驗證，且必須與你更新的映像檔的 Windows 版本及架構相符。

為了確保 boot.stl 檔案包含在安裝媒介中，請執行以下其中一項：

  • 使用 Update WinPE 腳本來更新現有的 Windows 映像檔。  (推薦)
  • 在部署更新前，請手動將裝置 Windows\Boot\EFI 資料夾的 boot.stl 檔案複製到安裝媒介的對應資料夾。

如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 欲了解更多資訊，請參閱 「如何在 Windows 上新增語言包」。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

可用 下一步
可用 此更新將從 Windows Update 自動下載並安裝。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

下載圖示 立即下載檔案資訊以 KB5099444累積更新 。